KS
KS
DannyTheNeil
Hectopat
- Katılım
- 29 Mayıs 2020
- Mesajlar
- 175
Son bir sorum var neden MySQL'den direkt veriyi almak sakat bir yöntem.
API vs Database
- Konuyu başlatan DannyTheNeil
- Başlangıç Tarihi
- Mesaj 15
- Görüntüleme 3.425
Son bir sorum var neden MySQL'den direkt veriyi almak sakat bir yöntem.
API servisine kötü amaçlı olarak farklı kişiler isteklerde bulunabilirler ya da sorgulama servisine bir saldırı yapıp veritabanını yavaşlatır hatta çökertebilirler. Tabii farklı farklı durumlar mevcut.
Sorgu sonucunda dönen datanın boyutuna bile bağlı.
- Katılım
- 2 Haziran 2015
- Mesajlar
- 14.289
- Makaleler
- 110
- Çözümler
- 121
Yazdığın uygulamanın içine direkt MySQL'e giriş bilgilerini de girersin. Bu da kötü niyetli kişilerin, veritabanına sızmasını oldukça kolaylaştırır.
Uygulamalar genellikle katmanlı bir mimariye sahiptir. MVC yapısı buna örnek. Gelen istek controller'da karşılanır; controller gerekli servisi çağırır. Servisler ise repository katmanından dönen değerlerle beslenir.
Arka taraftaki veri direkt çekilmiyor, tamamen sen yönetiyorsun. Backend kısmı için konuşuyorum tabii.
Zaten başkaları tarafından kullanabilecek özel bilgilerini de public bir şekilde endpoint'le millete sunmazsın. Genelde outsource'lar tarafından kullanılan endpoint'lere de 3rd party vpn'ler ile erişiliyor.
- Katılım
- 22 Mart 2018
- Mesajlar
- 9.571
- Makaleler
- 1
- Çözümler
- 81
Bunlar birbirinin yerine koyabilecegin seyler degil.
API abstrakt bir kavram. API denilince insanlar genelde "HTTP uzerinden haberlesilen sey" gibi cevapliyor ama bununla sinirli degil. Bu aslinda temel bilgi eksikligine isaret. Google'a "Android API" yazarsan Android SDK'sinin API'i ile karsilasirsin. C# API yazarsan Microsoft dokumantasyonunu gorursun. API sana sunulan interface'tir. Web resource olmak zorunda degil. Framework de API sunar. DB'lerin kendisi de API sunar. Dedigim gibi API abstrakt bir kavram ve "Hangisini ogreneyim" diye kiyaslayamazsin. Elmayla armut.
API abstrakt bir kavram. API denilince insanlar genelde "HTTP uzerinden haberlesilen sey" gibi cevapliyor ama bununla sinirli degil. Bu aslinda temel bilgi eksikligine isaret. Google'a "Android API" yazarsan Android SDK'sinin API'i ile karsilasirsin. C# API yazarsan Microsoft dokumantasyonunu gorursun. API sana sunulan interface'tir. Web resource olmak zorunda degil. Framework de API sunar. DB'lerin kendisi de API sunar. Dedigim gibi API abstrakt bir kavram ve "Hangisini ogreneyim" diye kiyaslayamazsin. Elmayla armut.
kaan_js
Hectopat
- Katılım
- 27 Aralık 2019
- Mesajlar
- 204
Daha fazla
- Cinsiyet
- Erkek
Dediğinizde çok haklısınız arkadaşa şöyle tercüme edelim de öğrensin ben bilmeme rağmen kafam karıştı okurken
API size veri sunabilir, bir web sayfası sunabilir, bir veriyi veritabanına yazabilir ya da veritabanındaki verileri size verebilir. Siz toplu bir web uygulaması yapmak istiyorsanız API ve database kavramlarını da öğrenmeniz gerekiyor. Arasında bir versus durumu yok yaniii.
